☄️روایت BBC فارسی از احتمال حمله سایبری به شبکه انتقال گاز کشور در انفجارهای اخیر لوله های گاز.
📤بی بی سی فارسی گزارشی را منتشر کرده و این فرضیه را مطرح می‌کند که احتمالا هکرهای دولتی اسرائیلی با نفوذ به شبکه دیسپاچینگ گاز و در اختیار گرفتن PLCها اقدام به بالابردن فشار گاز در لوله های انتقال گاز کرده اند و باعث انفجار آنها در چند نقطه شده اند.
📤این ادعا نمی تواند صحیح باشد. زیرا تجهیزات کنترلی معمولا بر اساس Safety طراحی می‌شوند. اگر اپراتور بر اثر اشتباه سهوی باعث افزایش فشار گاز شود سیستم Safety بصورت مستقل و بدون درنظر سیستم کنترل عمل کرده و مانع بالا رفتن فشار (بیشتر از حد مجاز) می‌شود و از بروز حادثه جلوگیری می‌کند.
📤لذا این ادعای BBC نمی‌تواند صحیح باشد و اصولا ایجاد انفجار از طریق سیستم کنترل در شبکه انتقال گاز یک امر تقریبا غیرممکن است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴گروه APT IRAN با انتشار این تصویر از نرم افزار اتوماسیون اداری چارگون ادعا کرده است که با بهره برداری از آسیب پذیری چارگون توانسته از راه دور به سیستم نفوذ کرده و به کارتابل نامه ها دسترسی پیدا کند!
🔴گفتنی است مراکز امنیتی کشور به سازمان‌ها تاکید کرده اند که سامانه اتوماسیون اداری چارگون را از اینترنت و اینترانت ملی قطع کنند.
🔕شرکت چارگون تا این لحظه واکنشی به این اخبار نشان نداده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚙️Anatomy of 100+ Cybersecurity Incidents in Industrial Operations.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💬چارگون پس از چند روز در اطلاعیه ای کل ماجرا را در خصوص اخبار آسیب پذیری های اخیرش تکذیب کرد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔜ایلان ماسک از تست اینترنت ماهواره ای با سرعت دانلود ۱۷ مگابیت بر ثانیه رونمایی کرد! این تست با سرویس اینترنت ماهواره‌ای Direct To Cell و یک گوشی سامسونگ معمولی بدون هیچ‌گونه تغییر انجام شده است.
⚡️به زبان ساده تر ایلان ماسک یک شبکه 4G بالاسر ایران نصب می کند اما آنرا خاموش می کند. (به دلیل قوانین بین المللی) اما هر زمان که اراده کرد می تواند آنرا روشن کند و اینترنت بدون فیلتر را در اختیار همه مردم قرار دهد! به این ترتیب در زمانهای بحرانی که مسئولان اینترنت را قطع می کنند ایلان ماسک می تواند با روشن کردن این سیستم تصمیمات مسئولان را بی اثر کند.
✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✅علی حکیم جوادی رئیس سازمان نصر کشور شد

📌با برگزاری نخستین نشست اعضای شورای مرکزی سازمان نظام صنفی رایانه‌ای کشور، علی حکیم جوادی، رئیس هیئت‌مدیره سازمان نصر استان تهران به عنوان رئیس شورای مرکزی سازمان نصر کشور انتخاب شد. همچنین محمد اطرج و عیسی نجفی به عنوان نایب رئیس اول و دوم سازمان انتخاب شدند. عبدالوحید واحدی نیز به عنوان خزانه‌دار سازمان انتخاب شد.
🔗منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️گزارشی تفصیلی از حمله سایبری به British Library
✅در این گزارش به موارد زیر پرداخته شده است:
⬅️نحوه انجام حمله
⬅️آسیب های حمله
⬅️نحوه پاسخ به حمله و بازیابی از حمله
⬅️تکنولوژی ها و زیرساختها
⬅️مدیریت ریسکهای پیش رو
⬅️درس آموخته ها از حمله

✅انتشار چنین گزارشاتی بعد از هر حمله، باعث بالا رفتن آگاهی مدیران سازمانهای مشابه و پیشگیری از وقوع حملات مشابه می شود.
🔥تهیه و انتشار چنین گزارشاتی باید فرهنگ سازی و تشویق شود. پنهان کاری و یا تکذیب حملات سایبری منجر تکرار حملات در سازمانهای مشابه می شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️ایران در لیست کشورهایی که بیشترین تعداد VMware ESXiهای آسیب پذیر (CVE-2024-22252) را دارند.
❕آسیب پذیری بحرانی اخیر ESXi امتیاز 9.3 را از آن خود کرده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⬅️10 سایت خوب برای دریافت پیشنهاد کار بصورت دورکاری و کسب درآمد دلاری
✅ https://dribbble.com/for-designers
✅ https://hubstafftalent.net/
✅ https://www.monster.com/
✅ https://himalayas.app/
✅ https://www.workingnomads.com/jobs
✅ https://solidgigs.com/
✅ https://authenticjobs.com/
✅ https://Linkedin.com/
✅ https://pangian.com/
✅ https://www.careervault.io/

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔔انتشار بروزرسانی های جدید مایکروسافت
📤مایکروسافت ساعاتی پیش 61 آسیب پذیری جدید را Patch کرد.
❕مطابق معمول، چاه Exchange را دریابید!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴تنش و دعوای لفظی و الفاظ ناشایست در مجمع «های وب»
🔴در حالی که مجمع فوق العاده‌ های وب به منظور تصمیم گیری درباره افزایش سرمایه و تطابق اساسنامه شرکت با نمونه اساسنامه سازمان بورس برگزار شد؛ درگیری و تنش بین مدیرعامل این شرکت و سهامداران به وجود آمد.
🔴دغدغه اصلی سهامداران وضعیت این روزهای نماد بوده که با افت تقریبی ۵۰ درصدی همراه بود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🚨کشف آسیب پذیری جدید روی محصولات Fortinet
📤 ساعاتی پیش بازهم یک آسیب پذیری جدید (CVE-2024-23112) با درجه وخامت High روی ماژول SSL-VPN محصولات Fortigate و FortiProxy کشف شده. قبل از تعطیلات نوروز بروز کنید! (اطلاعات بیشتر)
📤با توجه به اینکه روی ماژول SSL-VPN محصول Fortigate در سال‌های اخیر مکررا آسیب پذیری های عمیقی کشف شده است بهتر است بدنبال یک راهکار جایگزین امن تر برای ‌ VPN باشید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📤جناب آقای زارع پور
⬅️شکی نیست که دولتها (ازجمله آمریکا) برای مرزبانی از کلان داده و اعمال حاکمیت مطلق بر فضای مجازی از هیچ تلاشی دریغ نمی کنند. اما تفاوت اصلی آنجاست که شهروندان آمریکایی با احساس آزادی مطلق در شبکه های اجتماعی نظراتشان را بیان می کنند و نگران این نیستند که بعدها همین نظرات باعث شود در یک آزمون استخدامی یا انتخاباتی ردصلاحیت شوند. خیالشان راحت است اطلاعات خصوصی آنها جز برای کشف فعالیتهای تروریستی مورد پردازش قرار نمیگیرد و تفتیش عقاید در شبکه های اجتماعی وجود ندارد.
⬅️شما همه شبکه های خارجی را فیلتر کردید اما بجز درصدی معدود از هموطنان که عمدتا از افراد سالخورده و کم سواد (سواد سایبری) و دانش آموز و دانشجو (برای فعالیتهای درسی مدرسه و دانشگاه) هستند کسی روی خوش به شبکه های اجتماعی بومی نشان نمی دهد. لذا پیشنهاد می شود اول این اعتماد از دست رفته را بازسازی کنید و بعد در پی حفاظت از مرزهای کلان داده کشور باشید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📈رشد قابل توجه CVEها در سالهای اخیر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️آخرین هک سال 1402! نفوذ به شبکه سازمان ثبت اسناد کشور!
❗️گروه هکری APT Iran در واپسین لحظات سال، اسنادی را منتشر کرده و ادعا می کند به واحد فناوری اطلاعات سازمان ثبت اسناد کشور نفوذ کرده است!
🛡تعطیلات نوروز امسال قطعا تعطیلات آرامی برای واحدهای امنیت سازمان‌ها نخواهد بود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔍میکس جالبی از رخدادهای تلخ و شیرین سال 1402 به کوشش رسانه اکوایران
⏺حال و روز امنیت سایبری ایران در سال 1402 به طرز عجیبی فاجعه بار بود. ای کاش یک رسانه مستقل، چنین میکسی را از وضعیت سایبری کشور تهیه می‌کرد. سالی که هکرها مشغول هک کردن بودند و متخصصان امنیت درگیر مجوز گرفتن و مجوز دادن و آزمایشگاه و مانع تراشی برای فعالان و شرکتهای خصوصی و صدور بخشنامه هشدار باش و بازی با رنگهای زرد و نارنجی و...
💤سال پیش در چنین لحظاتی آرزو داشتیم سال خوبی در پیش داشته باشیم. اما تعارف نداریم. این سالها حال هیچکس خوب نیست و با این روند سال جدید هم بدتر از 1402 نباشد قطعا بهتر از آن نخواهد بود.
💎قدر عزیزانتان و سلامتی تان را بدانید که مهمترین گنجینه در این عصر پرتلاطم و دریای طوفانی هستند.
➖➖➖➖➖➖➖➖
  سال نو مبارک🌹

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

👺فیلم سینمایی The Circle
⏸تعطیلات نوروز شاید فرصت خوبی باشد که بخشی از وقتمان را به تماشای فیلمهای سینمایی با موضوع هک و امنیت اختصاص دهیم.
⏸فیلم The Circle ساخته جیمز پونسالت درباره خطرات دنیای تکنولوژی است. The Circle نام یک شرکت و در واقع یکی از غول‌های تکنولوژی در دره سیلیکون است. بیلی با بازی تام هنکس ریاست این شرکت را بر عهده دارد. شرکتی که شعار تبلیغاتی‌اش «اسرار و رازها دروغ هستند» است. بیلی می‌خواهد تمام کشور را به دوربین‌های مداربسته مجهز کند. او معتقد است که این کار برای کشور امنیت را به ارمغان خواهد آورد اما به عواقب منفی آن فکر نکرده است. واتسون و همکارانش کم‌کم به ابعاد تاریک و سیاه این موضوع پی‌می‌برند.
💊لینک آپارات با دوبله فارسی
💊لینک فیلیمو

⬛️پ.ن: اگر تماشای فیلم یا سریالی با موضوع هک و امنیت را پیشنهاد می کنید نام آنرا در بخش نظرات بنویسید تا در پستهای بعدی معرفی شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️کتاب "ایجاد استراتژی های موثر دفاع سایبری برای محافظت از سازمان ها"
📍ترجمه و تالیف : بهنام عباسی وندا
⚫️کتاب از 24 فصل تشکیل شده است که در آن به بررسی مدیریت دسترسی های ممتاز ( PAM) پرداخته و تلاش می شود تا استراتژی های موثر و اقدامات دفاعی که سازمان ها باید برای محافظت در مقابل تهدیدات دسترسی های ممتاز در نظر بگیرند ارایه شود:‌

⚫️این کتاب برای چه کسانی است؟
⬅️ برای متخصصین حوزه امنیت اطلاعات
⬅️برای حسابرسان امنیت اطلاعات
⬅️برای مدیران فناوری اطلاعات که به دنبال درک و حل تهدیدات مرتبط با دسترسی های ممتاز هستند.

🔗متن کامل کتاب در پست بعد
(سپاس از آقای عباسی وندا جهت انتشار رایگان این کتاب)

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️کتاب "ایجاد استراتژی های موثر دفاع سایبری برای محافظت از سازمان ها"
📍ترجمه و تالیف : بهنام عباسی وندا

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️Cybersecurity Roles + Recommended Certifications

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات